RADAR

RADAR

Altyapınız için güvenlik istihbaratı.
Ubuntu Server, Windows Server, Proxmox VE, Plesk, FortiGate / FortiOS ve 6 platform daha üzerindeki güvenlik açıklarını, kritik yamaları ve sürüm gelişmelerini tek ekranda izleyin. Doğrulanmış, önceliklendirilmiş ve uygulanabilir bilgiyle her zaman bir adım önde olun.

Aktif Duyuru

Kritik Seviye

Son 30 Gün

Okunma

cPanel & WHM 31 Tem 2026

Kritik · 9.4

CVE-2026-58048 — cPanel'de veritabanları yeniden adlandırılırken SQL modunun yanlış korunması root bağlamında SQL yürütülmesine izin veriyor.

cPanel'de veritabanları yeniden adlandırılırken SQL modunun yanlış korunması root bağlamında SQL yürütülmesine izin veriyor.

CVE-2026-58048 Güvenlik Açığı 27

cPanel & WHM 15 Haz 2026

Kritik

CVE-2026-54420 — LiteSpeed cPanel Plugin UNIX Sembolik Bağlantı (Symlink) Takip Zafiyeti

LiteSpeed cPanel plugin, CloudLinux/CageFS ile çalışan paylaşılan bir barındırma sunucusunda FTP veya web shell erişimi olan bir kullanıcının kötüye kullanmasına olanak verebilecek bir UNIX sembolik bağlantı (Symlink) takip zafiyeti içerir.

CVE-2026-54420 CISA-KEV Güvenlik Açığı 32

cPanel & WHM 12 Haz 2026

Kritik · 9.9

CVE-2026-47365 — cPanel & WHM'de kullanılan WordPress Toolkit 6.11.0'dan önceki sürümlerde argüman enjeksiyonu zafiyeti, uzaktan kimlik doğrulanmış kullanıcıların kiracılar arası yetkilendirmeyi atlamasına ve başka bir hesap olarak keyfi wp-toolkit C...

cPanel & WHM'de kullanılan WordPress Toolkit 6.11.0'dan önceki sürümlerde argüman enjeksiyonu zafiyeti, uzaktan kimlik doğrulanmış kullanıcıların kiracılar arası yetkilendirmeyi atlamasına ve başka bir hesap olarak keyfi wp-toolkit CLI komutları çalıştırmasına izin verir.

CVE-2026-47365 Güvenlik Açığı 7

cPanel & WHM 26 May 2026

Kritik

CVE-2026-48172 — LiteSpeed cPanel Plugin Yetki Yükseltme Açığı

LiteSpeed cPanel Plugin, kullanıcı tarafı cPanel eklentisi aracılığıyla ortaya çıkan bir yetki yükseltme açığı içerir; herhangi bir cPanel kullanıcı hesabı tarafından kötüye kullanılarak rastgele betikler root ayrıcalıklarıyla çalıştırılabilir.

CVE-2026-48172 CISA-KEV Güvenlik Açığı 32

cPanel & WHM 29 Nis 2026

Kritik · 9.3

CVE-2026-41940 — cPanel and WHM 11.40 sonrası sürümleri, giriş akışında bir kimlik doğrulama atlatma zafiyeti içerir; bu zafiyet kimlik doğrulaması yapılmamış uzak saldırganların kontrol paneline yetkisiz erişim sağlamasına izin verir.

cPanel and WHM 11.40 sonrası sürümleri, giriş akışında bir kimlik doğrulama atlatma zafiyeti içerir; bu zafiyet kimlik doğrulaması yapılmamış uzak saldırganların kontrol paneline yetkisiz erişim sağlamasına izin verir.

CVE-2026-41940 Güvenlik Açığı 21

cPanel & WHM Akışı

CVE-2026-58048 — cPanel'de veritabanları yeniden adlandırılırken SQL modunun yanlış korunması root bağlamında SQL yürütülmesine izin veriyor.

CVE-2026-54420 — LiteSpeed cPanel Plugin UNIX Sembolik Bağlantı (Symlink) Takip Zafiyeti

CVE-2026-47365 — cPanel & WHM'de kullanılan WordPress Toolkit 6.11.0'dan önceki sürümlerde argüman enjeksiyonu zafiyeti, uzaktan kimlik doğrulanmış kullanıcıların kiracılar arası yetkilendirmeyi atlamasına ve başka bir hesap olarak keyfi wp-toolkit C...

CVE-2026-48172 — LiteSpeed cPanel Plugin Yetki Yükseltme Açığı

CVE-2026-41940 — cPanel and WHM 11.40 sonrası sürümleri, giriş akışında bir kimlik doğrulama atlatma zafiyeti içerir; bu zafiyet kimlik doğrulaması yapılmamış uzak saldırganların kontrol paneline yetkisiz erişim sağlamasına izin verir.

Gündemden

Google, Pixel Cellular Modem için yetki yükseltme açığını düzeltti (CVE-2026-58704)

Tehdit istihbaratı tek başına istismar boşluğunu kapatmaz

Acronis Backup cPanel/WHM eklentisinde CVE-2026-87886 ayrıcalık yükseltme açığı

cPanel & WHM Akışı

CVE-2026-58048 — cPanel'de veritabanları yeniden adlandırılırken SQL modunun yanlış korunması root bağlamında SQL yürütülmesine izin veriyor.

CVE-2026-54420 — LiteSpeed cPanel Plugin UNIX Sembolik Bağlantı (Symlink) Takip Zafiyeti

CVE-2026-47365 — cPanel & WHM'de kullanılan WordPress Toolkit 6.11.0'dan önceki sürümlerde argüman enjeksiyonu zafiyeti, uzaktan kimlik doğrulanmış kullanıcıların kiracılar arası yetkilendirmeyi atlamasına ve başka bir hesap olarak keyfi wp-toolkit C...

CVE-2026-48172 — LiteSpeed cPanel Plugin Yetki Yükseltme Açığı

CVE-2026-41940 — cPanel and WHM 11.40 sonrası sürümleri, giriş akışında bir kimlik doğrulama atlatma zafiyeti içerir; bu zafiyet kimlik doğrulaması yapılmamış uzak saldırganların kontrol paneline yetkisiz erişim sağlamasına izin verir.

Gündemden

Google, Pixel Cellular Modem için yetki yükseltme açığını düzeltti (CVE-2026-58704)

Tehdit istihbaratı tek başına istismar boşluğunu kapatmaz

Acronis Backup cPanel/WHM eklentisinde CVE-2026-87886 ayrıcalık yükseltme açığı

Gününüze açık listesiyle başlayın